Informativa sul trattamento dei dati personali
Questa informativa descrive come Tera Software S.r.l. tratta i dati personali nella piattaforma clienti di Tera Software, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Tera Software S.r.l. Sede legale: Via Ferrante Imparato 29, 80146 Napoli (NA) Codice fiscale e Partita IVA: 11003141212 — REA NA-1147493 Email: info@tera.software — PEC: terasoftwaresrl@pec.it
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a info@tera.software.
2. Ruolo di Tera Software
La piattaforma è usata da aziende nostre clienti. Tera Software tratta quindi i dati in due ruoli diversi:
- Titolare del trattamento per i dati degli utenti che accedono alla piattaforma (personale dei clienti e collaboratori di Tera Software) e per i dati di chi collega alla piattaforma una pagina Facebook o un account Instagram con Facebook Login.
- Responsabile del trattamento (art. 28 GDPR) per i dati che i clienti gestiscono nella piattaforma nell'ambito della loro attività: messaggi e commenti ricevuti sulle loro pagine social, contatti, lead, trattative e documenti dei loro progetti. Per questi dati il titolare è l'azienda cliente, che informa le persone interessate con la propria informativa. Tera Software li tratta solo per fornire il servizio, secondo le istruzioni del cliente e l'accordo di nomina a responsabile.
3. Dati trattati
3.1 Utenti della piattaforma
- Dati dell'account: nome, cognome, email, foto profilo se caricata, ruolo, progetti assegnati. La password è conservata solo come impronta cifrata, mai in chiaro.
- Dati di accesso e sicurezza: sessioni attive, indirizzo IP e tipo di browser al momento dell'accesso, registri di sicurezza.
- Contenuti inseriti: ticket, commenti e allegati, messaggi nella chat di progetto, file caricati nel Drive del progetto, documenti, note e attività del modulo Marketing.
- Notifiche: se attivi le notifiche del browser, l'indirizzo tecnico di consegna fornito dal browser.
- Preferenze: lingua dell'interfaccia e ultime sezioni aperte.
3.2 Chi collega una pagina Facebook o un account Instagram
- identificativo Facebook dell'utente per la nostra app, nome, autorizzazioni concesse;
- elenco delle pagine e degli account Instagram collegati;
- token di accesso, conservati cifrati.
3.3 Dati trattati per conto dei clienti
- Conversazioni social: messaggi Messenger e Instagram ricevuti e inviati dalle pagine collegate, con nome e identificativo social di chi scrive.
- Commenti ai post delle pagine collegate.
- Moduli Lead Ads di Meta: i dati che la persona inserisce nel modulo (ad esempio nome, email, telefono, risposte alle domande) e le caselle di consenso del modulo.
- CRM del cliente: anagrafiche di persone e aziende, recapiti, indirizzi, lead, trattative, note, attività e relativa cronologia.
- Informazioni ricavate dalle conversazioni: ad esempio l'interesse espresso, l'obiettivo della richiesta, un punteggio di priorità, generate da regole o da sistemi di intelligenza artificiale per aiutare il cliente a rispondere.
- File caricati dal cliente nel Drive del progetto o allegati ai ticket.
La piattaforma non è destinata al trattamento di categorie particolari di dati (salute, opinioni politiche, convinzioni religiose e simili). I clienti si impegnano a non inserirle se non strettamente necessario e con un'idonea base giuridica.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account, consentire l'accesso | 3.1 | Esecuzione del contratto con il cliente (art. 6.1.b) |
| Fornire il servizio: ticket, chat, Drive, Marketing | 3.1, 3.3 | Contratto (art. 6.1.b); per i dati del cliente, istruzioni del titolare (art. 28) |
| Collegare pagine social e ricevere messaggi, commenti e lead | 3.2, 3.3 | Contratto (art. 6.1.b) e istruzioni del titolare |
| Inviare email di servizio (verifica, reset password, notifiche) | 3.1 | Contratto (art. 6.1.b) |
| Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati, protezione dei moduli con reCAPTCHA | 3.1, dati tecnici | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Copie di sicurezza e continuità del servizio | Tutti | Legittimo interesse (art. 6.1.f) e obbligo di sicurezza (art. 32) |
| Adempimenti fiscali, contabili e richieste delle autorità | Dati di fatturazione | Obbligo di legge (art. 6.1.c) |
| Difesa di un diritto in sede giudiziaria | Dati necessari | Legittimo interesse (art. 6.1.f) |
Non usiamo i dati per finalità di marketing proprie verso gli utenti dei clienti né per profilazione pubblicitaria, e non li vendiamo.
5. Intelligenza artificiale
Alcune funzioni della piattaforma usano sistemi di intelligenza artificiale: riassunti, classificazione delle richieste, proposte di risposta e, se il cliente lo attiva, risposte automatiche ai messaggi ricevuti sulle sue pagine.
- Chi dialoga con un assistente automatico viene informato che sta parlando con un'IA e può chiedere in qualsiasi momento di essere ricontattato da una persona.
- Le informazioni ricavate dall'IA servono a smistare le richieste e a preparare il ricontatto. Non producono decisioni che abbiano effetti giuridici o significativi sulla persona senza l'intervento di un operatore.
- I fornitori di IA ricevono solo i dati necessari alla singola richiesta e, per contratto, non li usano per addestrare i propri modelli.
6. Destinatari dei dati
I dati sono accessibili al personale autorizzato di Tera Software e, per i dati dei progetti, agli utenti del cliente con i permessi necessari. Vengono comunicati solo ai fornitori indispensabili al servizio, nominati responsabili del trattamento:
| Fornitore | Servizio | Sede del trattamento |
|---|---|---|
| OVH SAS | Server, database, archiviazione dei file, copie di sicurezza | Unione Europea (Italia, Francia, Germania) |
| Cloudflare, Inc. | Rete di distribuzione e protezione del sito | Rete globale, con trasferimenti extra UE |
| Hostinger International Ltd. | Invio delle email di servizio | Unione Europea |
| Linear Orbit, Inc. | Gestione dei ticket | Stati Uniti |
| Anthropic, PBC | Servizi di intelligenza artificiale | Stati Uniti |
| Google Ireland Ltd. / Google LLC | reCAPTCHA (protezione dei moduli), consegna delle notifiche su Chrome e Android | Unione Europea e Stati Uniti |
| Meta Platforms Ireland Ltd. | Collegamento delle pagine Facebook e Instagram, messaggi, commenti, Lead Ads | Unione Europea e Stati Uniti |
| GitHub, Inc. | Gestione del codice per i progetti di sviluppo dei clienti | Stati Uniti |
| Apple, Mozilla, Microsoft | Consegna delle notifiche del browser, solo se attivate | Unione Europea e Stati Uniti |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.
7. Trasferimenti fuori dall'Unione Europea
Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework, per i fornitori certificati) oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure aggiuntive necessarie. Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@tera.software.
8. Conservazione
| Dati | Durata |
|---|---|
| Account degli utenti e contenuti dei progetti | Per tutta la durata del contratto con il cliente; dopo la cessazione, cancellazione entro 90 giorni salvo diverse istruzioni del cliente o obblighi di legge |
| Token delle pagine collegate | Fino allo scollegamento, alla revoca dell'app da Facebook o alla richiesta di cancellazione |
| Dati trattati per conto dei clienti | Secondo le istruzioni del cliente e comunque non oltre la fine del contratto |
| Registri tecnici e di sicurezza dei server | 30 giorni |
| Copie di sicurezza del database | Giornaliere 14 giorni, mensili 180 giorni, poi eliminate automaticamente |
| Versioni precedenti dei file | 30 giorni |
| Dati di fatturazione | 10 anni, come previsto dalla normativa fiscale |
9. Sicurezza
Connessioni sempre cifrate (HTTPS), password conservate come impronta, token e credenziali cifrati, accessi limitati per ruolo e per progetto, registro delle operazioni, copie di sicurezza cifrate e non modificabili in una sede diversa, monitoraggio continuo dei server e aggiornamenti di sicurezza periodici.
10. Diritti degli interessati
In qualsiasi momento puoi chiedere:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, quando il trattamento si basa su di esso, senza pregiudicare quanto fatto prima.
Scrivi a info@tera.software. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, dandone comunicazione. Potremmo chiederti di confermare la tua identità.
Se hai scritto alla pagina di un'azienda o compilato un suo modulo, il titolare dei tuoi dati è quell'azienda: puoi rivolgerti direttamente a lei. Se scrivi a noi, inoltriamo la richiesta all'azienda e la assistiamo nella risposta.
Per la cancellazione dei dati collegati a Facebook vedi la pagina Eliminazione dei dati.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
11. Obbligatorietà dei dati
I dati dell'account sono necessari per usare la piattaforma: senza di essi non è possibile creare l'accesso. Gli altri dati dipendono da come il cliente usa il servizio.
12. Cookie
La piattaforma usa solo cookie tecnici e di sicurezza. I dettagli sono nell'Informativa sui cookie.
13. Modifiche
Questa informativa può essere aggiornata per cambiamenti del servizio o della normativa. La versione in vigore e la data dell'ultimo aggiornamento sono indicate in fondo alla pagina; le versioni precedenti restano archiviate e sono disponibili su richiesta.
Vedi anche i Termini di servizio.
Versione 1 — aggiornata il 31/10/2026